Greenbone Networks

Greenbone Networks GmbH jest firmą z siedzibą w Osnabrück w Niemczech, specjalizującą się w dziedzinie bezpieczeństwa sieciowego. Firma została założona w 2008 roku i od tego czasu stała się wiodącym dostawcą rozwiązań z zakresu skanowania pod kątem podatności oraz zarządzania ryzykiem w systemach IT. Greenbone Networks oferuje zaawansowane narzędzia do ochrony przed zagrożeniami cyfrowymi, wspierając swoich klientów w identyfikacji i eliminacji luk w zabezpieczeniach, co przyczynia się do zwiększenia ogólnej odporności ich infrastruktury informatycznej. Greenbone jest notowana na giełdzie od 2023. Obecnie (2024) chroni zasoby ponad 1000 klientów i 50 000 instalacja IT. Zapewnienie jakości, bezpieczeństwa i ciągłości działania są priorytetami Greenbone, dlatego też firma posiada certyfikaty: ISO 9001 i ISO 27001 (od 2021) oraz ISO 14001(od 2024).

Produkty i usługi

Greenbone GmbH zajmuje się dostarczaniem rozwiązań z zakresu bezpieczeństwa IT, koncentrując się na skanowaniu pod kątem podatności oraz zarządzaniu ryzykiem. Firma koncentruje się na dostarczaniu rozwiązań do zarządzania podatnościami: oferuje zaawansowane narzędzia i technologie, które pomagają organizacjom identyfikować, analizować i zarządzać podatnościami w ich systemach informatycznych.

Greenbone oferuje skanery bezpieczeństwa dostępny w postaci systemu preinstalowanego na jednej z kilku platform sprzętowych appliance, a także w postaci obrazu wirtualnego oraz usługi chmurowej. O unikalności systemów skanowania Greenbone na tle konkurencji stanowią następujące cechy:

• Otwarte standardy - Systemy Greenbone oparte są na otwartych standardach, takich jak w szczególności:
  • SCAP (Security Content Automation Protocol)
  • CVE (Common Vulnerabilities and Exposure)
  • CPE (Common Platform Enumeration)
  • CVSS (Common Vulnerability Scoring System)
  • OVAL (Open Vulnerability and Assessment Language)
• Licencjonowanie - niezależne od liczby adresów IP i użytkowników. Licencjonowanie systemów Greenbone nie jest związane z liczbą skanowanych adresów IP, ani z ilością użytkowników systemu. Poszczególne rozwiązania Greenbone są ograniczone pod względem maksymalnej ilości adresów IP, które można skanować w jednym zadaniu skanowania. Liczba zdefiniowanych zadań skanowania jest dowolna. Liczba równocześnie uruchamianych zadań skanowania ograniczona może być jedynie możliwościami sprzętowymi wybranego modelu appliance lub platformy wirtualnej.
• Delty wyników skanowania - Oprócz pełnych raportów z każdego skanowania system Greenbone umożliwia analizowanie wyników skanowań w postaci delty. Raport różnicowy zawiera jedynie te informacje, które nie znalazły się w poprzednich wynikach skanowania. Funkcjonalność ta ogranicza do minimum czas poświęcany na analizę nowych raportów.
• Producent udostępnia pełną dokumentację systemu, dokumentację API, oraz wiedzę niezbędną do zarządzania systemem

Inne istotne cechy to:

• ponad 150 000 procedur testowych - aktualizowanych każdego dnia
• Raporty w formatach: PDF ("Executive", "Detailed"), CPE, HTML, ITG, LaTeX, NBE, TXT, XML
• Zmiana klasyfikacji podatności - Użytkownik systemu Greenbone może zmienić klasyfikację każdej z wykrytych podatności. Dostępne klasyfikacje to: Critical, Medium, Low, Log. Szczególną klasyfikacją jest False-Positive. Oznaczone tak podatności nie pojawiają się w wynikach skanowań. Każda zmiana klasyfikacji podatności może być dodatkowo opatrzona notatką.
• Skanowanie aplikacji WEB
• Zarządzanie poprzez interfejsy: WWW, CLI oraz API.

Systemy i skalowanie

Systemy sprzętowe Greenbone oferowane są w konfiguracjach dostosowanych do potrzeb każdej organizacji. Dostępne są modele ekonomiczne przeznaczone dla samodzielnych audytorów, oraz wydajne systemy przeznaczone do pracy w dużych organizacjach sektora enterprise. Modele 5400, oraz GSM 6500 mogą być stosowane w architekturze rozproszonej z centralnym zarządzaniem. Systemy te są przystosowane do zarządzania wieloma skanerami GSM 35 i GSM 100. Łączenie wielu skanerów Greenbone w jeden system o rozproszonej architekturze oznacza możliwość dostosowania systemu do potrzeb organizacji w miarę jej rozwoju.

Systemy programowe Greenbone oferowane są w postaci tzw. "virtual appliance", zróżnicowanych pod względem wydajności, a co za tym idzie wymagań dotyczących parametrów hiperwizora (RAM, liczba vCPU, liczba portów sieciowych i zasoby dyskowe). Modele te - EXA, PETA, TERA, DECA, CENO, 25V - obsługują od 1 do 24 sensorów. Obsługiwane są następujące platformy wirtualizacyjne: Microsoft Hyper-V, VMware vSphere Hypervisor (ESXi) i Huawei FusionCompute.